04、网络配置

Love The Way You Lie 2024-03-31 14:52 18阅读 0赞

**目录**

1、 Docker网络模式

2、外部访问docker容器

2.1.bridge模式

2.2.host模式

2.3.相关命令

2.4.网桥查看工具bridge-utils

3、创建自定义网络：（设置固定IP）

3.1.创建自定义网络

3.2.创建Docker容器

以上就是今天的分享！！！

--------------------

## 1、 Docker网络模式 ##

> Docker在创建容器时有四种网络模式：bridge/host/container，bridge为默认不需要用--net去指定，其他三种模式需要在创建容器时使用--net去指定

### 单机模式 ###

### 1.1.bridge模式(默认模式) ###

> docker run时使用--net=bridge，这种模式会为每个容器分配一个独立的Network Namespace,同一个宿主机上的所有容器会在同一个网段下，相互之间是可以通信的

> 注1：bridge为默认模式，不需要使用参数--net去指定，使用了--net参数反而无效  
> 注2：bridge模式无法指定容器IP(但非绝对，还是可以修改滴

### 1.2.host模式 ###

> docker run时使用--net=host，容器将不会虚拟出IP/端口，而是使用宿主机的IP和端口

docker run -itd --net=host

> 注1：host模式不能使用端口映射和自定义路由规则，这些都与主机一致，-p 与-icc 参数是无效的

### 1.3.container模式 ###

### 1.4.none模式 ###

### 集群模式 ###

### 1.5.跨主机通信 ###

> 以上四种均未跨主机，也就是说容器均运行在一台宿主机上，但实际生产环境不可能只用一台来跑。肯定会用到多台，那么多台主机之间的容器如何通信  
> 1.使用路由机制打通网络  
> 2.使用Open vSwitch（OVS）打通网络  
> 3.使用flannel来打通网络  
> 4.使用Quagga来实现自动学习路由

## 2、外部访问docker容器 ##

### 2.1.bridge模式 ###

> docker run -itd -p 7001:7001 镜像ID  
> \#\# -p参数可以出现多次，绑定多个端口号  
> docker run -itd -p 8080:8080 -p 8088:8088 镜像ID

> 当使用 -P 标记时，Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口

### 2.2.host模式 ###

> docker run -itd --net=host 镜像ID

> 注1：不需要添加-p参数，因为它使用的就是主机的IP和端口，添加-p参数后，反而会出现以下警告：  
> WARNING: Published ports are discarded when using host network mode  
> 注2：宿主机的ip路由转发功能一定要打开，否则所创建的容器无法联网！  
> echo 1 > /proc/sys/net/ipv4/ip\_forward

### 2.3.相关命令 ###

> \#停止并删除所有容器  
> docker stop $(docker ps -aq) && docker rm $(docker ps -aq)

### 2.4.网桥查看工具bridge-utils  ###

> yum install bridge-utils  
> brctl show

## 3、创建自定义网络：（设置固定IP） ##

### 3.1.创建自定义网络 ###

> docker network create --subnet=172.18.0.0/16 mynetwork  
> \# 查看网络配置  
> docker network ls

### 3.2.创建Docker容器 ###

> docker run -itd --name networkTest1 --net mynetwork --ip 172.18.0.2 centos:latest /bin/bash

> 附录一：eth0 eth0:1 eth0.1 的区别  
> eth0 eth0:1 和eth0.1三者的关系对应于物理网卡、子网卡、虚拟VLAN网卡

> 附录二：veth是什么？  
> Linux container 中用到一个叫做veth的东西，这是一种新的设备，专门为 container 所建,veth 从名字上来看是 Virtual ETHernet(虚拟网络设备)的缩写，它的作用很简单，就是要把从一个 network namespace 发出的数据包转发到另一个 namespace。veth 设备是成对的，一个是 container 之中，另一个在 container 之外，即在真实机器上能看到的  
>

> 附录三：停止并删除所有容器  
> \#1停止所有容器  
> docker stop $(docker ps -aq)  
> \#2删除所有的容器  
> docker rm $(docker ps -aq)  
> \#4停止并删除所有容器  
> docker stop $(docker ps -aq) && docker rm $(docker ps -aq)

> 附录四：docker run时参数-P和-p的区别  
> \-P 标记时，Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口

> 附录五：ngix镜像

> 附录六：docker参数--restart=always的作用，使容器自启动  
> 创建容器时没有添加参数 --restart=always ，导致的后果是：当 Docker 重启时，容器未能自动启动。
> 
> docekr ps 查看下容器id:  
> docker update --restart=always 81bcb97c4f5e(自己docker产生的id)

> 附录六：idea项目打jar包报错
> 
> https://blog.csdn.net/a1406075864/article/details/81000930  
> 这个过程中可能会出现下边这种错误，在pom文件中添加build 里边的片段就好
> 
> 打包时添加一个新的插件  
> <build>  
> <plugins>  
> <plugin>  
> <groupId>org.springframework.boot</groupId>  
> <artifactId>spring-boot-maven-plugin</artifactId>  
> </plugin>  
> <plugin>  
> <groupId>org.apache.maven.plugins</groupId>  
> <artifactId>maven-surefire-plugin</artifactId>  
> <configuration>  
> <skip>true</skip>  
> </configuration>  
> </plugin>  
> </plugins>  
> </build>

> 附录七：SpringBoot多Module打包无法找到类  
> 问题描述：springBoot多模块在idea中可以正常启动，打包时报错找不到类(即common-vo模块的类找不到)  
> 步骤一： 给被依赖的模块pom.xml中增加如下: 打包成非可执行的jar
> 
> <plugin>  
> <groupId>org.springframework.boot</groupId>  
> <artifactId>spring-boot-maven-plugin</artifactId>  
> <configuration>  
>   
>   
> <classifier>exec</classifier>  
> </configuration>  
> <executions>  
> <execution>  
> <goals>  
>   
> <goal>repackage</goal>  
> </goals>  
> </execution>  
> </executions>  
> </plugin>
> 
>   
> 步骤二：将测试启动的类及方法的修改为public  
> 修改前：  
> @SpringBootTest  
> class EurekaProviderApplicationTests \{
> 
> @Test  
> void contextLoads() \{  
> \}
> 
> \}  
> 修改后  
> @SpringBootTest  
> public class EurekaProviderApplicationTests \{
> 
> @Test  
> public void contextLoads() \{  
> \}
> 
> \}

> 附录八：防火墙配置  
> firewall-cmd --zone=public --add-port=8083/tcp --permanent  
> firewall-cmd --reload  
> firewall-cmd --list-port //查看防火墙的运行访问端口列表

> 附录九：启动一个挂载数据卷的容器  
> \#\# demo1  
> docker run -d \\  
> \-it \\  
> \--name tomcat01 \\  
> \--mount source=my-vol,target=/webapp \\  
> centos:latest
> 
>   
> \#\# demo2  
> docker run -d \\  
> \-it \\  
> \--name tomcat02 \\  
> \--mount type=bind,source=/root/webapp02,target=/root/webapp02 \\  
> centos:latest
> 
> 注1：linux命令结尾加斜杠有什么用  
> 加了“\\”意为将最后的回车换行给注释了，系统理解为命令还没有结束，因而是继续等待用户进行输入，直到读到结束符，如回车
> 
> 注2：source=my-vol,target=/webapp  
> my-vol为要挂载的数据卷，如果数据卷不存在，docker会自动创建  
> /webapp为容器上目录，如果目录不存在， Docker会自动创建
> 
> 注3：mount选项高级用法  
> \--mount选项的type参数支持三种类型的数据卷  
> \--mount标志：由多个名值对组成，逗号分隔，每个键值由 <key> = <value> 元组组成  
> 1.type=volume普通数据卷(默认即这种类型)，映射到主机/var/lib/docker/volumes路径下；  
> \--mount type=volume,source=my-vol,target=/webapp  
> 注：type的默认值，提前先创建数据卷  
> 2.bind：绑定数据卷，映射到主机指定路径下；  
> \--mount type=bind,source=/webapp,destination=/webapp2  
> 3.tmpfs ：临时数据卷，只存在于内存中  
> docker run -d \\  
> \-it \\  
> \--name tmptest \\  
> \--mount type=tmpfs,destination=/app \\  
> nginx:latest  
>

> 附录十：ip地址后边加个/8(16,24,32)是什么意思?  
> 是子网掩码的位数，由于255相当于二进制的8位11111111，所以也缩写成“/8”，表示网络号占了8位
> 
> A类IP地址的默认子网掩码为255.0.0.0(/8)
> 
> B类的为255.255.0.0(/16)
> 
> C类的为255.255.255.0(/24)
> 
> /30就是255.255.255.252
> 
> /32就是255.255.255.255  
> 例如：  
> xx.xx.xx.0/24 ——>表示一个网段，并且24告诉了当前具体的子网掩码
> 
> 举例说吧，192.168.0.0/24”就表示，这个网段的IP地址从192.168.0.1开始，到192.168.0.254结束  
> (192.168.0.0和192.168.0.255有特殊含义，不能用作IP地址);子网掩码是255.255.255.0

### 以上就是今天的分享！！！ ###